13

/proc/$pid/maps在Linux上显示没有rwx权限的页面。x86_64我注意到当我/proc/$pid/maps在 64 位 Linux 上阅读时,我有没有权限的内存页面,但在 32 位 Linux 中,它们不存在。

我正在尝试监视我的进程的内存使用情况,但我很困惑。为什么有没有rwx权限的页面。他们正在消耗我的记忆!

这是 64 位 Linux 的“top”输出片段</p>

% cat /proc/21367/maps

3154200000-315420d000 r-xp 00000000 fd:00 4835776 /lib64/libproc-3.2.7.so <br/>
315420d000-315440d000 **---p** 0000d000 fd:00 4835776 /lib64/libproc-3.2.7.so <br/>
315440d000-315440e000 rw-p 0000d000 fd:00 4835776 /lib64/libproc-3.2.7.so

请指教。

4

1 回答 1

20

这些映射用于共享库:

一般来说,对于每个加载的共享库,我们将有四个映射:

3b7cc00000-3b7cd86000 r-xp 00000000 fd:00 661350            /lib64/libc-2.12.so
3b7cd86000-3b7cf86000 ---p 00186000 fd:00 661350            /lib64/libc-2.12.so
3b7cf86000-3b7cf8a000 r--p 00186000 fd:00 661350            /lib64/libc-2.12.so
3b7cf8a000-3b7cf8b000 rw-p 0018a000 fd:00 661350            /lib64/libc-2.12.so

第一个是可执行权限的代码段,第二个是PROT_NONE(无权限)映射,最后两个是数据段(只读部分和读写)。

创建 PROT_NONE 映射是为了保持库有效共享并标记保护页面,以便可以捕获缓冲区溢出。

请记住,这些映射仅使用部分虚拟地址空间,但实际上并未消耗系统内存。

在这里您可以找到完整的解释:

http://www.greenend.org.uk/rjk/tech/dataseg.html

于 2013-10-10T16:39:17.373 回答